Cos'è lo split tunneling e quando usarlo
Per default, una VPN fa passare tutte le app e i processi del dispositivo attraverso il tunnel cifrato. Lo split tunneling (tunnel diviso) ti permette di scegliere app specifiche -- o traffico specifico -- da mandare direttamente su internet senza passare dal tunnel.
Perché escludere un'app dalla VPN
Alcune app bancarie rifiutano attivamente le connessioni provenienti da intervalli di IP VPN. Alcuni dispositivi della tua rete locale -- una stampante, una smart TV, un NAS -- funzionano correttamente solo quando il dispositivo è nello stesso segmento di rete locale, cosa che una VPN a tunnel completo può impedire. E parte del traffico -- come un grande backup locale -- non ha motivo di passare dalla VPN.
Il compromesso
Tutto ciò che resta fuori dal tunnel perde la protezione della VPN e mostra il tuo vero IP a quella destinazione. Lo split tunneling è uno scambio deliberato: rinunci alla copertura della VPN esattamente per le app che escludi, in cambio di comodità o compatibilità.
Modi tipici di configurarlo
- Per app: scegliere app specifiche da includere o escludere dal tunnel.
- Per destinazione: escludere domini o intervalli di IP specifici (utile per i dispositivi della rete locale).
- Split tunneling inverso: far passare tutto dalla VPN tranne le app escluse esplicitamente -- l'opzione predefinita più sicura per la maggior parte delle persone.
Serve alla maggior parte delle persone?
Se non hai mai incontrato un problema di compatibilità specifico, non c'è motivo di attivarlo. È una soluzione mirata per un problema mirato -- un'app bancaria che blocca le VPN, o un dispositivo smart home che ha bisogno di accesso locale -- non un'impostazione da attivare per default.